Datenschutzerklärung

Oleg Prusincov, Inhaber von PRuTon Media, Bossardstr. 12, 22309 Hamburg, kontakt@pruton.de. Die vollständigen Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: es sind nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung beschäftigt, und es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung erfordert.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, die aufgerufene Adresse, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie Browser- und Betriebssystemkennung. Ohne diese Angaben lässt sich keine Seite ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle dienen der Fehlersuche und der Abwehr von Angriffen und werden nicht dazu verwendet, einzelne Besucher wiederzuerkennen.

Es gibt keine Reichweitenmessung, kein Analysewerkzeug, keine Werbenetzwerke und keine eingebetteten Inhalte fremder Anbieter. Im lokalen Speicher und im Sitzungsspeicher Ihres Browsers legen wir nichts ab.

Ein einziges Cookie gibt es: __Host-pruton_sitzung. Es wird gesetzt, wenn Sie sich anmelden, wenn Sie Ihre E-Mail-Adresse bestätigen und wenn Sie ein neues Passwort setzen. Es enthält eine zufällige Kennung und sonst nichts — keine Adresse, keinen Namen, keine Kennzahl. Ohne es könnten wir Sie nach dem Anmelden nicht wiedererkennen.

Es ist ein reines Sitzungscookie: es trägt kein Ablaufdatum und verschwindet, wenn Sie den Browser schließen. Die Sitzung selbst endet nach 2 Stunden ohne Nutzung, spätestens aber nach 12 Stunden — auch dann, wenn Sie durchgehend arbeiten. Die zugehörige Zeile in unserer Datenbank wird sieben Tage danach gelöscht.

Ein Einwilligungsbanner ist dafür nicht erforderlich: nach § 25 Abs. 2 Nr. 2 TDDDG ist ein Cookie einwilligungsfrei, wenn es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist — und ohne Anmeldung gibt es kein Konto. Von der Pflicht, Sie darüber zu informieren, befreit die Vorschrift nicht; deshalb steht es hier.

Ein „angemeldet bleiben“ gibt es bewusst nicht. Es bräuchte ein dauerhaftes Cookie, und das wäre nicht mehr einwilligungsfrei.

Auch die Schriftarten kommen vom eigenen Server. Sie werden beim Erstellen der Website heruntergeladen und mit ausgeliefert; beim Aufruf einer Seite entsteht keine Verbindung zu Google.

Pflichtangaben sind Name und E-Mail-Adresse. Freiwillig sind Firma, Telefonnummer, Website, das Thema Ihrer Anfrage, ein Budgetrahmen und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt Ihrer Anfrage, die Seite, auf der das Formular stand, und — falls Sie über eine Anzeige kamen — die Kampagnenkennungen aus der Adresszeile. Letztere dienen ausschließlich der Frage, welcher Kanal Anfragen bringt, und werden nicht mit Ihrer Person ausgewertet.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, und speichern sie, solange die Anbahnung läuft. Kommt kein Vertrag zustande, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt. Kommt einer zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren; die Daten sind in dieser Zeit für die weitere Verwendung gesperrt.

Sie erhalten eine Eingangsbestätigung per E-Mail. Diese beantwortet Ihre Anfrage und ist keine Werbung. In seltenen Fällen bleibt sie aus — wir begrenzen die Zahl solcher Mails, damit das Formular nicht missbraucht werden kann, um Fremde mit Nachrichten zu überziehen. Ihre Anfrage erreicht uns in jedem Fall.

Das Kästchen für Informationen zu unseren Leistungen ist nicht vorausgewählt und für das Absenden nicht erforderlich. Setzen Sie es, speichern wir den Zeitpunkt als Nachweis. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit für die Zukunft widerrufen — eine formlose Nachricht an kontakt@pruton.de genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ohne dieses Kästchen erhalten Sie ausschließlich Antworten auf Ihre Anfrage. Eine E-Mail-Adresse, die für eine Anfrage gegeben wurde, deckt keine Werbung ab.

Wenn Sie ein Konto anlegen, verarbeiten wir: Ihre E-Mail-Adresse, ein Passwort, Ihren Anzeigenamen, den Namen Ihres Betriebs und — bei Kreativen — Ihr Gewerk. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben lässt sich der Vertrag über die Nutzung der Plattform nicht durchführen.

Die E-Mail-Adresse liegt nie im Klartext in der Datenbank. Gespeichert werden zwei Formen: ein verschlüsselter Text, aus dem sich die Adresse nur mit einem separat verwahrten Schlüssel wiederherstellen lässt, und ein Streuwert mit geheimem Zusatz, mit dem wir Sie beim Anmelden wiederfinden, ohne die Adresse lesen zu müssen. Das Passwort liegt ausschließlich als scrypt-Streuwert vor — auch wir können es nicht lesen.

Zu jeder Anmeldung speichern wir außerdem Streuwerte Ihrer IP-Adresse und Ihrer Browserkennung. Sie dienen dazu, Ihnen die angemeldeten Geräte anzuzeigen und ungewöhnliche Wechsel zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ehrlich dazu: ein Streuwert einer IP-Adresse ist pseudonym, nicht anonym — der Raum möglicher Adressen ist klein genug, dass er sich durchprobieren lässt. Er bleibt damit ein personenbezogenes Datum, und wir behandeln ihn so.

Die Links aus unseren E-Mails sind Einmal-Kennungen mit fester Frist: der Bestätigungslink gilt drei Tage, der Link zum Zurücksetzen des Passworts eine Stunde. Auch von ihnen speichern wir nur den Streuwert, nie die Kennung selbst — E-Mails liegen in Postfächern und Zustellprotokollen, die wir nicht kontrollieren.

Damit unsere Formulare nicht automatisiert missbraucht werden können, zählen wir, wie oft in kurzer Zeit abgesendet wird — beim Kontaktformular, bei der Anmeldung, bei der Registrierung und beim Zurücksetzen des Passworts. Dafür speichern wir keine Klardaten: IP-Adresse und E-Mail-Adresse werden mit einem kryptographischen Streuwert unkenntlich gemacht und nur in dieser Form abgelegt. Adressen bekommen dabei einen geheimen Zusatz, der sich von dem der Kontenverwaltung unterscheidet — damit sich die Zählertabelle nicht mit den Konten verknüpfen lässt. Die Zähler werden spätestens nach einem Tag gelöscht.

Das Formular enthält außerdem ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen. Wird es ausgefüllt, speichern wir nichts.

Rechtsgrundlage ist unser berechtigtes Interesse daran, den Dienst funktionsfähig zu halten und den Versand von Nachrichten an Unbeteiligte zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben Ihre Daten nicht zum eigenen Gebrauch an Dritte weiter. Für Betrieb und Versand setzen wir Dienstleister ein, die ausschließlich weisungsgebunden für uns tätig sind; mit jedem besteht ein Vertrag nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nach unserem Kenntnisstand nicht statt. Sollte sich das ändern, nennen wir hier den Empfänger und die Grundlage der Übermittlung.

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe in einem gängigen Format (Art. 20).

Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Für alles genügt eine formlose Nachricht an kontakt@pruton.de. Wir antworten innerhalb eines Monats.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen. Die Zuständigkeit richtet sich nach dem Bundesland; eine Liste aller Behörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheidet ein Mensch.

Ändert sich, was diese Website verarbeitet, ändert sich diese Seite mit. Sie gilt in der jeweils hier veröffentlichten Fassung.